согласен, спасибо за статью))

здравствуйте.

статье уже 7 лет и хочу уточнить,

вот эта команда "(eapol || wlan.fc.type_subtype == 0x08) && not malformed", она еще актуальна ?

словил 48 хендшейков с публичного ви фи, открываю и нигде этот фильтр не работает.

работает вот эта часть - (eapol || wlan.fc.type_subtype == 0x08), начинаю набирать "&& not malformed" и всё.

ну решил, что хэндшэйци так себе, хотя от меня до точки доступа и людей было всего 30 метров чистого пространства, без единой стенки,

антенка моя на 12дБ, качество сигнала было отличное.

пришел домой, словил свой собственный хэндшейк, проверил, тоже самое, фильтр не срабатывает.

что не так делаю ?

в хэшкэт же нельзя кидать не почищенный файл ?

Можно так: wlan.fc.type_subtype == 0x08 || wlan.fc.type_subtype == 0x04 || eapol

Его нужно конвертировать в hccap или hccapx.При конвертации,уберётся всё лишнее.

Самый надёжный способ,вручную вырезать ХШ.

Значит у вашего драйвера адаптера не совсем корректно реализована поддержка режима монитора, 802.11 пакеты приходят не совсем корректные.

Либо менять адаптер/драйвер, либо отключить эту проверку в фильтрах.

Отличная статья, помогло )

Дело немножко не в этом. Новый wieshark такого фильтра не знает.



Он не критичен, отсеивает битые пакеты. Теперь редкий софт пишет в cap полностью испорченные пакеты, они фильтруются на уровне драйвера. Побитый пакет в wireshark'e будет выделен красным, с пометкой в Info [Malformed packet].

Статья конечно классная спасибо автору, но неплохо если бы о рассказал о программе делающей тоже самое но под Windows к сожалению программа уникальная качественной документации к ней нет help написан плохо. Программа эта называется AirMagnet.

Добрый день друзья, все ссылки на EWSA битые, может кто поделится версией бесценной?)))Всех с наступающим

Говори что надо?